近期,一些美国居民报警称,他们的邮箱中收到了一封“高仿的”超速罚单邮件,其中还有一个虚假的罚金支付链接,点击后就会开始自动下载恶意软件。
不过这还并不是这次骗术最高明的地方,因为根据当地警方的表述来看——
这些收到伪造罚单的人真的是在邮件中所述的时间地点超速了。
这也就是说,这些伪造超速罚单邮件的人:
要么是通过某种手段获取到了交通部门的违法数据;
要么就是通过某种手段获取了驾驶人的驾驶数据。
根据一些调查线索,目前调查人员怀疑,这个骗子团伙的策划者,是通过操控驾驶者的智能手机中的一款能够调用GPS定位功能的APP,来获取当前驾驶者的位置信息以及当前时速。而最新的消息显示,目前只有三个当地居民收到了这类伪造的超速罚单邮件。
这就会引发诸多问题:
大多数电子邮件欺诈都是凭借其庞大的基数(广撒网)来在较低的中靶率下成功骗取钱财,很难像google、百度等搜索引擎那样基于用户行为来“定向推送广告”。
或许在这背后,是有人在尝试建立某种新型的电邮“定向推送诈骗信息”范式——将能够令人信服的客观事实作为诱饵,来特定针对某些人实施诈骗。
不过他们的计划仍然并非是天衣无缝的——因为事实上当地警方并没有在马路上安装测速摄像头。
无论如何,这一事件显然为犯罪团伙提供了一个新的诈骗思路。